Gần đây tôi nhận thấy rằng trong Trình quản lý tác vụ, tôi có một quy trình Explorer.EXE (viết hoa chính xác như được hiển thị), không phải là explorer.exe thông thường
Điều này có bình thường không? Nó có phải là virus không? Tôi đã tải tệp lên VirusTotal nhưng nó không tích cực.
Câu trả lời:
Không, không nhất thiết. Windows không phân biệt chữ hoa chữ thường, vì vậy EXPLORER.EXE và explorer.exe được coi là cùng một thực thể; miễn là họ cư trú tại cùng một vị trí đường dẫn. Vị trí chính xác cho Explorer là C: \ Windows \ explorer.exe . Nếu bạn có Explorer.exe ở một vị trí khác, thì tôi sẽ quan tâm hơn một chút.
Bạn nên lấy Process Explorer , một công cụ cung cấp thông tin mà bạn muốn TaskManger hiển thị cho bạn, từ trang SysIternals. Microsoft đã mua SysIternals vài năm trước bởi vì họ, SysIternals, đã nắm bắt tốt hơn về các HĐH MS so với các nhà phát triển MS đã làm.
Lý do mà Explorer được hiển thị bằng chữ in hoa đôi khi và chữ thường khác thực sự xuất phát từ đường dẫn thực hiện thể hiện đó của explorer.exe; ví dụ: đến từ phiên dịch vụ đầu cuối, như trường hợp khi sử dụng Remote Desktop để đăng nhập, sẽ hiển thị một vốn explorer.exe (nếu tôi nhớ chính xác.
Hoàn toàn phụ thuộc vào vị trí. Bất kỳ trường hợp nào của Explorer.exe bên ngoài **% root% \ Windows ** phải được phân tích cẩn thận và bị đe dọa là phần mềm độc hại có thể xảy ra.
Bạn cũng có thể sử dụng trang web "VirusTotal" để kiểm tra khả năng này.
Ngoài ra, bạn có bao nhiêu trường hợp của quá trình này?
Explorer.EXEnằm ở đâu? (Sử dụng Process Hacker để tìm đường dẫn thực tế.)